Windows 10'da Tam Disk Şifreleme Nasıl Etkinleştirilir
Windows 10 bazen varsayılan olarak şifreleme kullanır ve bazen kullanmaz - karmaşıktır. Windows 10 PC'nizin depolamasının şifreli olup olmadığını ve değilse nasıl şifreleyeceğinizi nasıl kontrol edeceğiniz aşağıda açıklanmıştır. Şifreleme, yalnızca NSA'yı durdurmakla ilgili değildir; kişisel bilgisayarınızı kaybetmeniz durumunda hassas verilerinizi korumakla ilgilidir, bu da herkesin ihtiyaç duyduğu bir şeydir.
Diğer tüm modern tüketici işletim sistemlerinin (macOS, Chrome OS, iOS ve Android) aksine, Windows 10 hala herkese entegre şifreleme araçları sunmuyor. Windows 10'un Professional sürümü için ödeme yapmanız veya üçüncü taraf bir şifreleme çözümü kullanmanız gerekebilir.
Bilgisayarınız Destekliyorsa: Windows Aygıt Şifreleme
İLGİLİ: Windows 8.1 Varsayılan Olarak Sabit Sürücüleri Şifrelemeye Başlayacak: Bilmeniz Gereken Her Şey
Windows 10 ile birlikte gelen birçok yeni bilgisayarda otomatik olarak "Aygıt Şifreleme" etkinleştirilecektir. Bu özellik ilk olarak Windows 8.1'de tanıtıldı ve bunun için belirli donanım gereksinimleri vardır. Her PC bu özelliğe sahip olmayacak, ancak bazıları olacak.
Başka bir sınırlama daha var - bu yalnızca Windows'ta bir Microsoft hesabıyla oturum açarsanız sürücünüzü şifreler. Kurtarma anahtarınız daha sonra Microsoft sunucularına yüklenir. Bu, PC'nizde oturum açamazsanız dosyalarınızı kurtarmanıza yardımcı olacaktır. (Bu aynı zamanda FBI'ın bu özellik hakkında çok endişelenmemesinin de nedeni budur, ancak verilerinizi buradaki dizüstü bilgisayar hırsızlarından korumanın bir yolu olarak şifrelemeyi öneriyoruz. NSA konusunda endişeleriniz varsa, kullanmak isteyebilirsiniz. farklı bir şifreleme çözümü.)
Bir kuruluşun etki alanında oturum açarsanız Cihaz Şifreleme de etkinleştirilecektir. Örneğin, işvereninize veya okulunuza ait bir alanda oturum açabilirsiniz. Kurtarma anahtarınız daha sonra kuruluşunuzun alan sunucularına yüklenecektir. Ancak, bu ortalama bir kişinin PC'si için geçerli değildir - yalnızca etki alanlarına katılan PC'ler.
Cihaz Şifrelemenin etkin olup olmadığını kontrol etmek için, Ayarlar uygulamasını açın, Sistem> Hakkında'ya gidin ve Hakkında bölmesinin altında bir "Cihaz şifreleme" ayarı arayın. Burada Aygıt Şifreleme hakkında hiçbir şey görmüyorsanız, bilgisayarınız Aygıt Şifrelemeyi desteklemiyordur ve etkin değildir. Aygıt Şifreleme etkinse veya bir Microsoft hesabıyla oturum açarak etkinleştirebiliyorsanız, burada bunu belirten bir mesaj göreceksiniz.
Windows Pro Kullanıcıları için: BitLocker
İLGİLİ: Windows 10'un Profesyonel Sürümüne Yükseltmelisiniz?
Aygıt Şifreleme etkin değilse veya örneğin çıkarılabilir USB sürücülerini de şifreleyebilen daha güçlü bir şifreleme çözümü istiyorsanız, BitLocker'ı kullanmak isteyeceksiniz. Microsoft'un BitLocker şifreleme aracı, artık birkaç sürüm için Windows'un bir parçası olmuştur ve genel olarak iyi kabul edilmektedir. Ancak Microsoft, BitLocker'ı Windows 10'un Professional, Enterprise ve Education sürümleri ile kısıtlamaktadır.
BitLocker, çoğu modern bilgisayarın yaptığı Güvenilir Platform Modülü (TPM) donanımını içeren bir bilgisayarda en güvenlidir. Bilgisayarınızda TPM donanımı olup olmadığını Windows içinden hızlı bir şekilde kontrol edebilir veya emin değilseniz bilgisayarınızın üreticisine danışabilirsiniz. Kendi bilgisayarınızı oluşturduysanız, ona bir TPM yongası ekleyebilirsiniz. Eklenti modülü olarak satılan bir TPM yongasını arayın. Bilgisayarınızın içinde tam olarak ana kartı destekleyen bir tanesine ihtiyacınız olacak.
İLGİLİ: Güvenilir Platform Modülü (TPM) Olmadan BitLocker Nasıl Kullanılır
Windows normalde BitLocker'ın TPM gerektirdiğini söyler, ancak BitLocker'ı TPM olmadan etkinleştirmenize izin veren gizli bir seçenek vardır. Bu seçeneği etkinleştirirseniz, her önyüklemede bulunması gereken bir "başlangıç anahtarı" olarak bir USB flash sürücü kullanmanız gerekecektir.
Bilgisayarınızda zaten Windows 10'un Professional sürümü yüklüyse, Başlat menüsünde "BitLocker" ı arayabilir ve etkinleştirmek için BitLocker kontrol panelini kullanabilirsiniz. Windows 7 Professional veya Windows 8.1 Professional'dan ücretsiz olarak yükseltme yaptıysanız, Windows 10 Professional'a sahip olmanız gerekir.
Windows 10'un Professional sürümüne sahip değilseniz, Windows 10 Home'unuzu Windows 10 Professional'a yükseltmek için 99 ABD doları ödeyebilirsiniz. Sadece Ayarlar uygulamasını açın, Güncelleme ve güvenlik> Etkinleştirme'ye gidin ve "Mağazaya Git" düğmesini tıklayın. BitLocker'a ve Windows 10 Professional'ın içerdiği diğer özelliklere erişim elde edeceksiniz.
Güvenlik uzmanı Bruce Schneier, BestCrypt adlı Windows için tescilli bir tam disk şifreleme aracından da hoşlanıyor. Modern donanımla Windows 10'da tamamen işlevseldir. Ancak, bu aracın maliyeti Windows 10 Professional'a yükseltme ile aynı fiyat olan 99 ABD dolarıdır, bu nedenle Windows'u BitLocker'dan yararlanmak için yükseltmek daha iyi bir seçim olabilir.
Diğer Herkes İçin: VeraCrypt
İLGİLİ: Şifreleme İhtiyaçlarınız için Artık Feshedilmiş TrueCrypt'e 3 Alternatif
Bazı ek güvenlik için sabit sürücünüzü şifrelemek için 99 $ daha harcamak, modern Windows PC'lerin genellikle ilk etapta yalnızca birkaç yüz dolara mal olduğu durumlarda zor bir satış olabilir. Şifreleme için fazladan para ödemek zorunda değilsiniz çünkü BitLocker tek seçenek değil. BitLocker en entegre, en iyi desteklenen seçenektir, ancak kullanabileceğiniz başka şifreleme araçları da vardır.
Artık geliştirilmeyen açık kaynaklı bir tam disk şifreleme aracı olan saygıdeğer TrueCrypt, Windows 10 PC'lerle bazı sorunlar yaşıyor. GPT sistem bölümlerini şifreleyemez ve çoğu Windows 10 PC'nin kullandığı bir yapılandırma olan UEFI kullanarak bunları önyükleyemez. Ancak, TrueCrypt kaynak kodunu temel alan açık kaynaklı bir tam disk şifreleme aracı olan VeraCrypt, 1.18a ve 1.19 sürümlerinden itibaren EFI sistem bölümü şifrelemesini desteklemektedir.
Başka bir deyişle, VeraCrypt, Windows 10 PC'nizin sistem bölümünü ücretsiz olarak şifrelemenize izin vermelidir.
İLGİLİ: VeraCrypt ile PC'nizde Hassas Dosyaların Korunması
TrueCrypt'in geliştiricileri, geliştirmeyi durdurdular ve TrueCrypt'i savunmasız ve kullanımının güvenli olmadığını ilan ettiler, ancak jüri hala bunun doğru olup olmadığı konusunda kararlı. Bu merkezler etrafındaki tartışmaların çoğu, NSA ve diğer güvenlik kurumlarının bu açık kaynaklı şifrelemeyi kırmak için bir yolu olup olmadığı üzerine. Sadece sabit sürücünüzü şifreliyorsanız, hırsızlar dizüstü bilgisayarınızı çalarlarsa kişisel dosyalarınıza erişemezler, bunun için endişelenmenize gerek yok. TrueCrypt, yeterince güvenli olandan daha fazlası olmalıdır. VeraCrypt projesi de güvenlik iyileştirmeleri yaptı ve potansiyel olarak TrueCrypt'ten daha güvenli olmalı. İster birkaç dosyayı ister tüm sistem bölümünüzü şifreliyor olun, önerdiğimiz şey bu.
Microsoft'un daha fazla Windows 10 kullanıcısına BitLocker erişimi sağladığını veya en azından Aygıt Şifrelemeyi daha fazla bilgisayarda etkinleştirilebilmesi için genişlettiğini görmek istiyoruz. Modern Windows bilgisayarlar, diğer tüm modern tüketici işletim sistemlerinde olduğu gibi yerleşik şifreleme araçlarına sahip olmalıdır. Windows 10 kullanıcıları, dizüstü bilgisayarlarının yanlış yerleştirilmesi veya çalınması durumunda önemli verilerini korumak için fazladan ödeme yapmamalı veya üçüncü taraf yazılımları avlamamalıdır.
